SharkTeam：十大智能合约安全威胁之提案攻击
问：我们常提到的智能合约漏洞真的是实际中威胁最大、发生最频繁的安全漏洞吗？答：完全不是那样。例如“溢出”、“外部调用”等常提到的智能合约安全漏洞并不是最常发生，威胁最大的。到底哪些安全威胁从发生频率和...
admin
重磅 ｜ 派拉软件《构建“零信任”安全时代——数字化转型安全实践与应用》案例集正式发布
国务院发布的《“十四五”数字经济发展规划》中强调，要把握数字化发展新机遇，拓展经济发展新空间，推动我国数字经济健康发展。《规划》明确了我国“十四五”期间推动数字经济健康发展的指导思想、基本原则、发展目...
360漏洞研究院青训队攻破2021“天府杯”六大项目，斩获39万美元大赛奖金！
10月17日，为期两天的“天府杯”国际网络安全大赛落下帷幕，近百位技术白帽齐聚于蓉，展开一场酣畅淋漓的破解之战。360漏洞研究院青训队凭借攻破Chrome、微软Exchange Server 2019...
Navicat 数据库连接导出工具
经常在做项目的过程中，目标机存在Navicat勾选了“保存密码”，“确定”按钮后，Navicat 将加密密码，然后将包含加密密码的连接配置保存在Windows 注册表中。具体路径如下图：Databas...
英特尔决定停止开发硬件加速执行管理器 HAXM，代码存在安全问题推荐不要使用
IT之家 1 月 8 日消息，英特尔在过去几年时间里，一直在开发硬件加速执行管理器（HAXM）。不过英特尔已经决定停止开发 HAXM，并指出当前代码存在安全问题，推荐用户不要再继续使用。IT之家小课堂...
【转】Java安全-只有Java安全才能拯救宇宙
《Java安全-只有Java安全才能拯救宇宙》HackJava本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个...
信息泄露利用工具 — swagger-exp
项目作者：lijiejie项目地址：https://github.com/lijiejie/swagger-exp一、软件介绍这是一个 Swagger REST API 信息泄露利用工具。主要功能...
禅道研发项目管理系统命令注入漏洞
阅读： 26一、漏洞概述近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。未经身份验证的攻击者利用权限绕过漏洞进入后台，之后通过命令注入漏洞在目标系统上实现任意执行代码，...